Есть разные способы, типа поддоменов которые забыли спрятать, пробив по почтовому серверу, всякие хистори базы и т.п. Но 100% паблик метода нет, платные услуги видел, но не пользовался.